Windows系统下查看电脑被远程访问历史记录
要查看远程桌面连接历史记录，我们可以通过事件查看器进行查看，在事件查看器中可以查询到远程桌面连接的详细信息，包括远程IP地址、计算机名、登录时间等。
1.打开Windows事件查看器
方法一：点击开始，输入事件，点击打开即可打开事件查看器。
方法二：
同时按住 Windows+R打开运行对话框，输入“eventvwr.msc”并回车打开事件查看器。
2.筛选日志
导航到：应用程序和服务日志 --> Microsoft --> Windows --> TerminalServices- RemoteConnectionManager，右键单击Operational并选择筛选当前日志。
远程桌面服务的事件ID是1149，输入1149点击确定过滤。
您将获得一个事件列表，其中包含与该电脑或服务器的所有远程桌面连接的历史记录。
